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Abstract of DE4422296 

The invention relates to an electronic security 
switching network having a key-like encoder (1), a 
plug holder (21), a code comparator (2), code 
recognition logic (7) and an output stage (18) having 
switches (15; 16) for the opening or commissioning 
function. The encoder has a clock frequency. The 
data transmission is carried out via the operating 
voltage supply lines of the encoder. The code 
comparator comprises an address comparator (3) 
and a data comparator (4) as well as memories (5; 
6) assigned thereto. The code recognition logic 
recognises not only the correct code but also 
incorrect codes in a digital and analog manner, the 
latter being more likely to be recognised. An enable 
switch (15) of the output stage is actuated in the 
case of a correct code and an inhibit switch (16) in 
the case of incorrect codes. The two switches act in 
the opposite direction in the circuits to be switched. 
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Die Erfindung betrifft ein elektronisch codiertes Si- 
cherheitsschaltnetzwerk fur Offnungs- oder Inbetrieb- 
nahmefunktionen an Gebauden, Raumen, Anlagen, Ge- 
raten, Fahrzeugen u. a. 

Zum Schutz vor unbefugter Offnung oder Inbetrieb- 
nahme gibt es eine Vielzahl mechanischer, elektrischer 
und elektronischer Sicherheitsvorkehrungen. Als ein 
wesentlicher Schritt zur Erhohung der Sicherheit hat 
sich die Anwendung von elektronischen Schaltnetzwer- 
ken mit Codegebern uncjjntegrierten Codeempfangern 
erwiesen. Das Ziel aller Losungen fur derartige Schalt- 
netzwerke ist darauf gerichtet, das Kopieren der meist 
einen Codeleser erfordernden Codegeber, das Ent- 
schlusseln des Codes und die Auslosung der Schaltfunk- 
tionen durch Manipulation zu erschweren bzw. unmog- 
lich zu machen. 

Bei einer bekannten Diebstahl-Sicherheitsvorrich- 
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fahrden, weil sie einen Falschcode vortiiuschen. Die Co- 
deabtastung bzw. -lesung ist taktunabhangig. Damit 
fehlt eine Hurde fur die unbefugte Anwendung des ent- 
schlusselten Codes. Der Codeleser bendtigt eine Span- 
nungszufuhrung und ist relativ storanfallig im Vergleich 
zu den Codevergleichern und Logikelementen. Die 
Moglichkeit der Ldschung und Neueingabe der Codes 
eroffnet nahezu zwangslaufig auch Mdglichkeiten fur 
die Entschlusselung des Codes am Cogeber und am Co- 
despeicher. 

Ziel der Erfindung ist die Erh6hung der Sicherheit der 
von codierten Schaltnetzwerken auszufuhrenden Off- 
nungs- oder Inbetriebnahmefunktionen. 

Der Erfindung lag die Aufgabe zugrunde, ein elektro- 
nisch codiertes Sicherheitsschaltnetzwerk zu schaffen, 
das eine direkte Feststellung von Falschcodes und eine 
erhohte Sicherheit der Offnungs- oder Inbetriebnahme- 
funktionen vor ihnen aufweist, eine einmal erfolgte 
Schaltfunktion aufgrund eines Richtigcodes vor Kon- 



tung fur Kraftfahrzeuge (DE-OS 27 26 737) ist der Co- 20 taktschwierigkeiten sicher schutzt, eine taktabhangige 



degeber als Schlussel ausgebildet und mit einer magne- 
tischen oder optischen Codierung versehen. Beim Ein- 
stecken des Schlussels in einen Codeleser uberpriift ein 
Codevergleicher den Code des Codegebers mit dem ge- 
speicherten Code. Stimmen die beiden Codes nicht 
uberein, wird ein optischer und/oder akustischer Alarm 
ausgeldst und/oder eine Einrichtung des Fahrzeugs, wie 
z. B. der Anlasser oder die Ziindung, unwirksam ge- 
machL Der gespeicherte Code ist unveranderlich. In der 
DE-OS 29 11 160 und der DE-OS 29 28 913 werden 
Diebstahl-Sicherheitsvorrichtungen fur Fahrzeuge mit 
einem zweiteiligen Code beschrieben, der im ersten Fall 
einen veranderbaren Teilcode, im zweiten Fall zwei um- 
speicherbare Teilcode enthalt. Diese Umcodierung muB 
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naturlich fur den Fahrzeugbesitzer leicht durchfuhrbar 35 werkes, 



Codefibertragung als zusatzlichen Schutz gegen die un- 
befugte Anwendung des entschlusselten Codes besitzt, 
auf einen Codeleser verzichtet und einen nicht loschba- 
ren, fest programmierbaren Code im Codegeber und in 
den Codevergleichern aufweisL 

ErfindungsgemaB wird diese Aufgabe mit den Merk- 
malen des kennzeichnenden Teils des Anspruchs 1 ge- 
lost Eine zweckmaBige Ausgestakungdieser Merkmale 
erfahrt der Gegenstand der Erfindung durch die Merk- 
male der UnteransprUche. 

Die Erfindung soil nachstehend anhand eines Ausfuh- 
rungsbeispiels naher erl^utert werden. In der zugehori- 
gen Zeichnung zeigt: 

Fig. 1 ein Blockschaltbild des Sicherheitsschaltnetz- 



sein, wodurch die Moglichkeiten fur einen versierten 
Dieb, den Code zu entschlusseln bzw. einen neuen Code 
entsprechend einem mechanisch paBfahigen Codegeber 
einzuspeichern, nicht gering sind. Zur weiteren Absiche- 
rung der erwunschten Schaltfunktionen verkniipft bei 40 
der Vorrichtung nach DE-PS 29 28 913 eine Logikschal- 
tung das Ausgangssignal des Codevergleichers mit ei- 
nem Freigabesignal des Codelesers bei richtig einge- 
stecktem Codegeber. Sie besteht aus einem Negator 
und einem UND-Tor fiir ein Alarmsignal und drei 
UND-Toren sowie einem Flip- Flop fur das Schaltsignal 
und seine Negation. 

Bekannt ist schlieBlich noch ein Verfahren zur Absi- 
cherung des Zugriffs an Terminals, Raumen, Maschinen 



Fig. 2 die auBere Ausfuhrung des Codegebers (a) und 
die Vorderansicht eines Zundschlosses als Steckerauf- 
nahme (b), 

Fig. 3 den Schaltungsaufbau des Codegebers, 
Fig. 4 den Schaltungsaufbau des Codevergleichers 
und derCodeerkennungslogik, 

Fig. 5 den Schaltungsaufbau der Schaltnetzwerk- 
Endstufe. 

Als Ausftihrungsbeispiel wurde eine elektronisch co- 
45 dierte Wegfahrsperre fur Kraftfahrzeuge gewShlt Die- 
se laBt sich in folgende Funktionseinheiten bzw. -stufen 
aufgliedern (Fig. 1): 



Der Codegeber 1 ist mit dem Eingang des Codever- 
gleichers 2 verbunden. Der Codevergleicher ist aus dem 
und Fahrzeugen (DE-OS 33 42 651), das nicht auf einem 50 Adressen vergleich er 3, dem Datenvergleicher 4 und 
elektronischen Sicherheitsschaltnetzwerk fuBt, sondern dem mit diesen verbundenen Adressenspeicher 5 und 
das Vorhandensein eines Rechners mit entsprechender Datenspeicher 6 zusammengesetzt, wobei der Codege- 
Software voraussetzt Das Verfahren sieht die Echt- ber 1 mit dem Eingang des Adressenvergleichers 3 und 
heitsprufung von zwei voneinander unabhangigen Co- der Ausgang des Adressenvergleichers 3 mit dem Frei- 
des in zwei aufeinanderfolgenden Schritten vor, wobei 55 gabeeingang des Datenvergleichers 4 verknupft ist Die 
der zweite, maschinell eingegebene Code erst nach De- Ausgange der beiden Vergleicher 3; 4 sind an zwei der 
codierung des ersten, als echt erkannten Identitatscodes drei Eingange der Codeerkennungslogik 7 angeschlos- 
des Benutzers gepruft wird. Ein derartiges Verfahren ist sen, deren dritter Eingang mit dem Codegeber 1 in Ver- 
verhaltnismaflig aufwendig und deshalb in vielen An- bindung steht Die beiden ersten Eingange sind die par- 
wendungsfallen nicht praktizierbar. 6 o allelen Eingange der Richtigcodeerkennungsschaltung 8 

und der digitalen Falschcodeerkennungsschaltung 9. 



Die bekannten codierten Sicherheitsschaltnetzwerke 
enthalten keine direkte Feststellung von Falschcodes. 
Sie bieten deshalb keine ausreichende Sicherheit der 
Offnungs- oder Inbetriebnahmefunktionen vor ihnen. 
Sie setzen eine standige Prasenz des Codegebers im 
Codeleser voraus, urn die einmal erfolgte Schaltfunktion 
aufrechtzuerhalten. Kontaktschwierigkeiten insbeson- 
dere bei der Codelesung konnen den Schaltzustand ge- 
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Der dritte Eingang ist uber den Impulsfolgenschalter 11 
an den zweiten Eingang der analogen Falschcodeerken- 
nungsschaltung 10 gefuhrt, deren erster Eingang mit 
dem Ausgang des Datenvergleichers 4 verbunden ist. 
Der Richtigcodeerkennungsschaltung 8 ist eine eigene 
12, den beiden Falschcodeerkennungsschaltungen 9; 10 
eine gcmeinsame Signalaufbereitungsstufe 13 nachge- 
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schahet. Zwischen dem Ausgang der Stufe 13 und einem 
zweiten Eingang der Stufe 12 ist die Sperrzeitstufe 14 
eingefugt. Die Ausgange der Stufen 12; 13; 14 bilden die 
drei Eingange der Schaltnetzwerk-Endstufe 18. Der 
Ausgang der Stufe 12 ist mit einem Eingang des Freiga- 
beschalters 15 verbunden, an dessen zweitem Eingang 
die Freigabesperre 17 anliegt. Die Ausgange der Stufen 
13; 14 sind wahlweise an den Eingang des Sperrschalters 
16 angeschlossen. 

Der Codegeber 1 ist in dem als Gehause ausgebilde- 
ten Griff 19 des Zundschliissels untergebracht, dessen 
metallischer Steckerteirf Ban) 20 in den SchlieBzylinder 
21 eines Zundschlosses einfuhf bar ist (Fig. 2). Der An- 
schluBkontakt A I des Codegebers 1 fur die positive Be- 
triebsspannung ist mit einer isoliert im Griff 19 gelager- 
ten Kontaktzunge 22 verbunden. Der AnschluBkontakt 
A2 fur die Masse ist mit dem Bart 20 verbunden. Als 
Gegenkontakt zur Kontaktzunge 22 ist am ZundschloB 
ein Kontaktstreifen 23; El angeordnet, an dem die Be- 
triebsspannung fur den Codegeber 1 anliegt. Hauptbe- 
standteiJ des Codegebers 1 ist der Codeschaltkreis IC1 
mit Adressen (A)- und Daten (B)-Eingangen, die mit je 
einem Programmierbruckenspeicher PBSSl; PBSS2 
verschaltet sind. Parallel zu den Betriebsspannungsein- 



tenstrom von der am Eingang des Impuisfolgenschalters 
11 iiber den Widerstand Rl anliegenden Gleichspan- 
nung und schiitzt ihn (11) vor dem manipuiierten Anle- 
gen von positiven Spannungen. Die Aufladezeitkon- 
stante des RC-Dioden-Gliedes R2; R3; DES; C2 ist klei- 
ner ais die Aufladezeitkonstante des RC-Gliedes R14; 
C3derSignalaufbereitungsstufe 12. 

Die gemetnsame Signalaufbereitungsstufe 13 der 
Falschcodeerkennungsschaltungen 9; 10 besteht aus 
io dem NAND-Gatter 34, dessen im Ruhezustand auf 
... H-Pege! gehaltenen Eingange x; y wahlweise uber Pro- 
grammierbrucken AE; DE an die Ausgange der NAND- 
Gatter30;29 angeschlossen sind. 

Die Sperrzeitstufe 14 setzt sich aus dem Transistor Tl 
15 in KoliektorschaJtung, dem die Sperrzeit bestimmenden 
RC-Glied R21 ; C4 und dem Negator 35 zusammen, des- 
sen Ausgang iiber die Programmierbrucke SPE an den 
zweiten Eingang h des NAND-Gatters 28 der Stufe 12 
anschlieBbar ist. 
20 Die Schaltnetzwerk-Endstufe 18 (Fig. 5) ist ganz spe- 
ziell auf die Bedingungen eines Kraftfahrzeugs zuge- 
schnitten. Sie kann fur andere Anwendungen abwei- 
chend ausgefuhrt sein. Der Freigabeschalter 15 besitzt 
als Speicherschalter einen Trigger- Flip- Flop IC5 und als 



gangen des Codeschaltkreises IC1 liegen ein Wider- 2 5 Endschalter einen nachgeschalteten Leistungstransistor 

T2 mit einem Relais A im Kollektorzweig. Der Setzein- 
gang S des Flip-FIop IC5 ist an eine Reihenschaltung aus 
dem ersten Negator 36, dem NAND-Gatter 37 und dem 
zweiten Negator 38 angeschlossen. Dem Rucksetzein- 
30 gang RD des Flip-Flop IC5 ist das NAND-Gatter 39 
vorgeschaltet, dessen erster Eingang k uber den Nega- 
tor 40 an ein erstes RC-Glied RA2; CA1 und dessen 
zweiter Eingang 1 uber den Negator 41 an ein zweites 
RC-Glied RA3; CA2 am Ausgang der Freigabesperre 1 7 



stand RSI und ein Kondensator CS1, die die System 
taktfrequenz bestimmen. Zwischen dem Datenausgang 
SA des Codeschaltkreises IC1 und einem der beiden 
Knotenpunkte des RC-Gliedes RSJ; CSl ist eine Diode 
DS1 eingefugt. Der Kondensator CSl dient auBerdem 
der Glattung der Betriebsspannung, die Diode DS1 halt 
die (negativen) Spannurigsimpulse des Datenstromes 
von der Betriebsspannung fern (Fig. 3). Der Adressen- 
vergleicher 3 und der Datenvergleicher 4 sind integrier- 



te Schaltkreise IC2; 1C3. Der Adressenspeicher 5 ist als 35 angeschlossen ist Der Kondensator CA1 liegt mit einem 



Programmierbruckenspeicher PBSE1 und der Daten 
speicher 6 als Programmierbruckenspeicher PBSE2 
ausgefuhrt. Der Eingangskontakt El ist iiber eine Diode 
DE2 und einen Widerstand R4 auf einen vorgegebenen 
Spannungspegel gelegL Zwischen dem Widerstand R4 
und dem Eingang des Adressenvergleichers 3 ist ein 
Widerstand R5 geschaltet. Die Zenerdioden DE3 und 
DE4 dienen dem Oberspannungsschutz, die Diode DE2 
der Entkopplung des seriellen Datenstromes von der 



Kontakt an der Betriebsspannung, mit dem anderen 
Kontakt steht er auBer mit dem Eingang des Negators 
40 und dem Widerstand RA2 noch mit der Katode einer 
Diode DAI in Verbindung. Die Diode DAI bewirkt ein 
40 kurzzeitiges Endaden des Kondensators CA1 beim Ab- 
trennen vom Bordnetz und damit ein Autoreset des 
Flip-Flop ICS. Der Ausgang des Negators 40 ist zusatz- 
lich uber die Diode DA3 in Sperrichtung mit dem zwei- 
ten Eingang j des NAND-Gatters 37 verbunden, wobei 



Gleichspannung und dem Schutz des Adressenverglei- 45 dieser Eingang j auBerdem uber den Widerstand RA1 



chers 3 vor Manipulationen mit positiven Spannungen 
am Eingangskontakt El (Fig. 4). 

Die Richtigcodeerkennungsschaltung 8 ist aus dem 
NAND-Gatter 24, zwei seinen Eingangen e; f vorge- 
schalteten Negatoren 25; 26 und einem nachgeschalte- 
ten Negator 27 aufgebaut. Die dem Negator 27 folgende 
Signalaufbereitungsstufe 12 setzt sich aus dem NAND- 
Gatter 28, dem RC-Glied R14; C3 in der AnschluBlei- 
tung des ersten Eingangs g zum Negator 27 und dem 



an die Betriebsspannung 5P (5 V positive Spannung) 
und uber eine andere Diode DA2 sowie einen vorge- 
schalteten Negator 42 an den Ausgang der Freigabe- 
sperre 17 angeschlossen ist. Die Freigabesperre 17 be- 
50 steht aiis dem RCR-Glied RA4; CA3; RA3 und dem 
nachfolgenden Negator 43. Die parallel geschaltete Ze- 
nerdiode DA4 schiitzt den Eingang des Negators 43 vor 
Uberspannungen. 
Der SperrschaJter 16 der Endstufe 18 weist den Lei- 



Widerstand R15 zwischen der Betriebsspannung und 55 stungstransistor T3 mit dem Relais B im Kollektorzweig 

dem zweiten Eingang h zusammen. und im Basiszweig zwei Programmierbrucken BFK; 

Die digitale Falschcodeerkennungsschaltung 9 be- BFL fur den wahlweisen AnschluB an die Signalaufbe- 

steht aus dem NAND-Gat ter 29 , dessen erster Eingang reitungsstufe 13 oder die Sperrzeitstufe 14 auf. Die Re- 

c direkt mit dem Ausgang A = B des Datenvergleichers laiskontakie al; a2, a3 des Freigabeschahers 15 sind 

4 (IC3) und dessen zweiter Eingang d iiber den Negator so Arbeitskontakte, die Relaiskontakte bl ; b2; b3 dagegen 

25 der Schaltung 8 mit dem Ausgang DA des Adressen- Ruhekontakte im Zund- und Anlasserstromkreis sowie 

vergieichers 3 (IC2) verknupft ist. Die analoge Falschco- in einem Stromkreis fur den Benzinpurnpenrnotor. 

deerkennungsschaltung 10 ist als NAND-Gatter 30 aus- Alle Betriebsspannungszufuhrungen 5P sind an den 

gefuhrt. Der Impulsfolgenschaiter 11 ist aus der Diode Ausgang des Festspannungsreglers IC4 angeschlossen, 

DEI, dem Kondensator Cl, dem Widerstand Rl, dem 65 dessen Eingang 12P (12 V positive Spannung) uber eine 

ersten Negator 31, dem RC-Dioden-Glied R2; R3, DE5; Schutzdiode DA7 mit dem Pluspol der Autobatterie 

C2 und zwei in Reihe geschalteten Negatoren 32; 33 verbunden ist. 

aufgebaut. Die Diode DEI entkoppelt den seriellen Da- Das beschriebene Sicherheitsschaltnetzwerk besitzt 
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folgende Wirkungsweise: 

Beim Einstecken des Zundschlussels in den SchlieBzy- 
linder 21 wird sofort eine leitende Verbindung zwischen 
dem AnschluBkontakt A2 und dem Eingangskontakt E2 
(Masse) hergestellt Durch Drehen des Schlussels in die 
Zimdstellung kommen die Kontaktzunge 22 und der 
Kontaktstreifen 23 in Beruhrung, wodurch die Verbin- 
dung zwischen dem AnschluBkontakt Al und dem Ein- 
gangskontakt El zustande kommt. Der Codeschaltkreis 
ICl und die Speicher PBSS1; PBSS2 erhalten Betriebs- 
spannung, wodurch automatisch das gespeicherte, aus 
Adressen- und Datenteikbestehende Codewort als se- 
rielle Datenfolge in einem defkiierten Takt iiber DE2 
und R5 in den Adressenvergleicher 3 (IC2) eingegeben 
wird. Wird dieses als systemgerecht und damit als Echt- 
bzw. Richtigcode erkannt, wird das Flip- Flop IC5 ge- 
setzt, wodurch der Leistungstransistor T2 Strom ffihrt 
und das Relais A seine Arbeitskontakte al ; a2; a3 in den 
genannten Stromkreisen schlieBt. Jetzt startet das Fahr- 
zeug. Kontaktschwierigkeiten bei der Codeubertragung 
wahrend des Betriebes des Kfz haben wegen der Spei- 
cherung des Schaltzustandes im Flip-Flop IC5 keinen 
EinfluB. 

Bei Obereinstimmung des Adressenteils des Code- 
wortes mit der Adresse Al— A10 des Programmier- 
bruckenspeichers PBSE1 schaltet der Datenausgang 
DA des IC2 von H- auf L-Pegel, der den IC3 fur den 
Vergleich der an seinen EingSngen AO— A7 anliegenden 
Daten mit denen an seinen EingSngen BO— B7 freischal- 
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Die gegenuber dem RC-Dioden-GIied R2; R3; DE5; 
C2 groBere Aufladezeitkonstante des RC-Gliedes R14; 
C3 bewirkt, daB die Auswertezeit ftir den Richtigcode 
langer ist als fur den Falschcode. Ein Falschcode wird 
daher eher erfaBt und in Sperrsignale umgewandelt. 
Manipulationen am Codevergleicher 3 werden so er- 
heblich erschwert 

Die analoge Falschcodeerkennungsschaltung 10 
spricht schon bei fehlender Adressenubereinstimmung 
an. Sie arbeitet mit einem Impulsfolgenschalter 11 zu- 
sammen, der im Prinzip ein Integrator von H-L Pegcl- 
sprungen mit angeschlossenem Schwellenschaiter (32; 
33) ist. Er reagiert sowohl bei Richtig- als auch bei 
Falschcode. 

Das Anlegen der Bordspannung ZS/12P bei Zundfrei- 
gabe an die Freigabesperre 17 bewirkt wegen der rela- 
tiv langsamen Aufladung des Kondensators CA3 eine 
verzogerte Pegeianderung von 1 auf H am Eingang j des 
NAND-Gatters 37. In dieser Zeit kann eine Pegelande- 
rung von H auf L am Eingang R infolge Anliegens eines 
Richtigcodes zu keinem Setzen des Flip-Flop ICS fuh- 
ren. Auch beim AnschluB der Betriebsspannung 5P wird 
das NAND-Gatter 37 kurzzeitig blockiert Dafur sorgt : 
die relativ langsame Aufladung des Kondensators CA1. " 

Im Betriebszustand befinden sich beide EingSnge k; 1 
des NAND-Gatters 39 auf H-Pegel. Am Gatterausgang 
und somit am Riicksetzeingang RD des Flip-Flop IC5 
liegt L-Pegel an. Beim Ausschalten der Zundung kommt 
es am Ausgang des Negators 41 zu einem kurzen H-L 



tet. Die Widerstande R6— R13 sorgen fur eindeutige 30 Pegelsprung, was durch das NAND-Gatter 39 negiert 



Pegelverhfiltnisse bei offenen Programmierbriickenan 
schliissen am Speicher PBSE2 (L-Pegel). Bei Datenuber- 
einstimmung nimmt der Ausgang des IC3 L-Pegel an. 

Die Schaltvorgange und -zustande aller Stufen des 
Schaltnetzwerkes lassen sich durch die Angabe der Pe- 
gel an den einzelnen Stellen im Schaltbild verdeutlichen. 
Dabei kennzeichnen in Klammern gesetzte Pegelanga- 
ben — (H) oder (L) — den Zustand ohne Adressen- 
und/oder Datenubereinstimmung bzw. den Zustand vor 
der Codeerkennung und die Pegelangaben ohne Klam- 
mern — H oder L — den Zustand bei bzw. nach der 
Codeerkennung. Wichtig fur das Verstandnis der Vor- 
gange ist der Umstand, daB die NAND-Gatter nur rea- 
gieren, wenn schon ein Eingang auf H-Pegel liegt. 

Ein Richtigcode wird am Ausgang R des NAND-Gat- 
ters 28 mit einem H-L Pegelsprung signalisiert, wodurch 
die Leuchtdiode LD3 aufleuchtet 

Ein Falschcode macht sich durch einen L-H Pegel- 
sprung am Ausgang FK des NAND-Gatters 34 bemerk- 
bar, wodurch die Leuchtdiode LD1 aufleuchtet Gleich- 
zeitigerhalt der Transistor Tl Ober den Widerstand R19 
Basisspannung und steuert durch. Der Kondensator C4 
wird tiber den Strombegrenzungswiderstand R20 
schnell aufgeladen. Der Eingang des Negators 35 erhalt 
so H-Pegel, wodurch sein Ausgang FL in den L-Pegel 
tlbergehL Bei geschlossener Programmierbrucke SPE 
geht der Eingang h des NAND-Gatters 28 ebenfalls auf 
L-Pegel. Die Signalaufbereitungsstufe 12 ist somit fur 
eine durch die Entladezeitkonstante des RC-Gliedes 
R21 ; C4 bestimmte Zeit, z. B. 3 Minuten, fur die Signal- 
verarbeitung des Richtigcodes gesperrt. In dieser Zeit 
waren auch Startversuche mit dem richtigen Ziind- 
schliissel erfolglos. Bei erneuten Versuchen mit einem 
Falschcode innerhalb der Sperrzeit veriangert sich diese 
in Abhangigkeit vom Beginn des Versuchs. Das erklart 
sich dadurch, daB der Kondensator C4 erneut geladen 
wird, was die Entladung und die Aufhebung der Sperre 
verhindert. 



einen kurzen L-H Pegelsprung am Riicksetzeingang RD 
bewirkt Die Folge ist ein Rucksetzen des Flip-Flop IC5. 
Sein Q-Ausgang liegt auf L-Pegel, das Relais A fallt ab 
und 6ffnet seine Kontakte al ; a2; a3, die Stromkreise fur 
35 die Zundung, den Anlasser und den Benzinpumpenmo- 
tor werden unterbrochea 
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1. Elektronisches Sicherheitsschaltnetzwerk mit ei- 
nem als Steckereinheit ausgefilhrten, einen zweitei- 
ligen Code aufweisenden Codegeber, einer Stek- 
keraufnahme, einem Codevergleicher, einem Code- 
speicher, einer Richtigcodeerkennungsschaltung 
und einer Netzwerk-Endstufe mit Schaltern fur die 
zu sichernden Offnungs- oder Inbetriebnahme- : 
funktionen, dadurch gekennzeichnet, daB der Co- 
degeber (1) eine Systemtaktfrequenz aufweist und 
ausgangsseitig vermittels Entkopplungselementen 
(DS1; DE2) fiber die Betriebsspannungszuleitung 
mit dem Codevergleicher (2) verbunden ist, die 
Steckeraufnahme (21) nur die Kontakte (El ; E2) fur 
die Betriebsspannungsversorgung aufweist, der 
Codevergleicher (2) aus einem separaten Adressen- 
vergleicher (3) und einem separaten Datenverglei- 
cher (4) mit angeschlossenen Adressen- und Daten- 
speicher (5; 6) zusammengesetzt ist, wobei der Co- 
degeber (1) mit dem Eingang des Adressenverglei- 
chers (3) und dieser (3) ausgangsseitig mit dem Frei- 
gabeeingang (E) des Datenvergleichers (4) ver- 
kniipft ist, zusatzlich eine digitale Falschcodeerken- 
nungsschaltung (9) vorgesehen ist, wobei die Ein- 
gange der Richtigcodeerkennungsschaltung (8) und 
der digitalen Falschcodeerkennungsschaltung (9) 
jeweils mit den Ausgangen (DA; A = B) des Adres- 
senvergleichers (3) und des Datenvergleichers (4) 
verbunden sind, weiterhin eine analoge Falschco- 
deerkennungsschaltung (10) vorgesehen ist, deren 
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einer Eingang mit dem Ausgang ( A — B) des Daten- 
vergleichers (4) und deren anderer Eingang uber 
einen Impulsfolgenschalter (11) mit dem Codege- 
ber (1) in Verbindung steht, der Richtigcodeerken- 
nungsschaltung (8) eine eigene (12) und den Falsch- 5 
codeerkennungsschaltungen (9; 10) eine gemeinsa- 
me Signalaufbereitungsstufe (13) nachgeschaltet 
ist, die Signalaufbereitungsstufe (12) der Richtigco- 
deerkennungsschaltung (8) und der Impulsfolgen- 
schalter (11) je ein Verzogerungsglied (R14-C3; 30 
R2-C2) enthalten, wobei die Verzogerung der Si- 
gnalaufbereitungsstufe (12) groBer als die Verzoge- 
rung des Impulsfolgenschakers (11) ist, zvvischen 
dem Ausgang (FK) der gemeinsamen Signalaufbe- 
reitungsstufe (13) und einem zweiten Eingang der 15 
separaten Signalaufbereitungsstufe (12) eine Sperr- 
zeitstufe (14) eingefugt ist, deren Sperrzeit groBer 
als die Erkennungs- und Aufbereitungszeit des 
Richtigcodes ist, der Ausgang (FL) des Sperrzeit- 
schalters (14) auBerdem wahlweise anstelle des 20 
Ausgangs (FK) der gemeinsamen Signalaufberei- 
tungsstufe (13) an einen Sperrschalter (16) der 
Schaltnetzwerk-Endstufe (18) anschlieBbar ist, der 
Ausgang (R) der separaten Signalaufbereitungsstu- 
fe (12) an einen Freigabeschalter (15) der Schalt- 25 
netzwerk-Endstufe (18) gefiihrt ist und der Freiga- 
beschalter (15) einen bistabilen Schalter (IC5) ein- 
schlieBt. 

2. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1, dadurch gekennzeichnet, daB Bestand- 30 
teil des Codegebers (1) ein Codeschaltkreis (IC1) 
mit Adressen (A)- und Dateneingangen (B) ist, die 
mit je einem ProgrammierbrQckenspeicher 
(PBSS1; PBSS2) verbunden sind, die Systemtakt- 
frequenzdurch ein RC-Glied (RSI ; CS1) parallel zu 35 
den Betriebsspannungseingangen des Codeschalt- 
kreises (ICi) festgelegt ist und eine Diode (DS1) 
zwischen dem mit dem Datenausgang (SA) des Co- 
deschaltkreises (ICl) verknupften AnschluBkon- 
takt (Al) und dem einen Knotenpunkt des RC-Glie- 40 
des (RSI ; CS1) eingefugt ist. 

3. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 und 2, dadurch gekennzeichnet,daB der 
Adressenvergleicher (3) und der Datenvergleicher 
(4) als integrierte Schaltkreise (IC2; IC3) und der 45 
Adressenspeicher (5) und der Datenspeicher (6) als 
Programmierbruckensysteme (PBSE1 ; PBSE2) 
ausgefuhrtsind. 

4. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 3, dadurch gekennzeichnet, daB die 50 
Richtigcodeerkennungsschaltung (8) aus einem 
NAND-Gatter (24), zwei seinen Eingangen (e; f) 
vorgeschalteten Negatoren (25; 26) und einem 
nachgeschalteten Negator (27) aufgebaut ist und 
die angeschlossene Signalaufbereitungsstufe (12) 55 
aus einem NAND-Gatter (28), einem RC-Glied 
(R14; C3) in der AnschluBIeitung zu dem einen Ein- 
gang (g) und einem Widerstand (R15) zwischen 
dem anderen Eingang (h) und der Betriebsspan- 
nung zusammengesetzt ist. eo 

5. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 4, dadurch gekennzeichnet. daB die 
digitale Falschcodeerkennungsschaltung (9) aus ei- 
nem NAND-Gatter (29) besreht. de ssen e rster Ein- 
gang (c) direk: mit dem Ausgang ( A = B) des Da- 65 
tenvergleichers (4; IC3) und dessen zweiter Ein- 
gang (d) uber einen Negator (25) der Richtigcode- 
erkennungsschaltung (8) mit dem Ausgang (DA) 
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des Adressen vergleichers (3; IC2) verknupft ist. 

6. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 5, dadurch gekennzeichnet, daB die 
analoge Falschcodeerkennungsschaltung (10) als 
NAND-Gatter (30) ausgeftihrt ist und der Impuls- 
folgenschalter (11) aus einer Diode (DEI), einem 
Kondensator (CI), einem ersten Negator (31), ei- 
nem RC-Dioden-Glied (R2; R3; DE5; C2) und zwei 
in Reihe geschalteten Negatoren (32; 33) aufgebaut 
ist. 

7. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 6, dadurch gekennzeichnet, daB die 
gemeinsame Signalaufbereitungsstufe (13) der 
Falschcodeerkennungsschaltungen (9; 10) aus ei- 
nem NAND-Gatter (34) besteht, dessen im Ruhe- 
zustand auf H-Pegel gehaltene Eingange (x; y) 
wahlweise uber Programmierbrucken (AE; DE) an 
die Ausgange der NAND-Gatter (29; 30) ange- 
schlossen sind. 

8. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 7, dadurch gekennzeichnet, daB die 
Sperrzeitstufe (14) aus einem Transistor (Tl) in 
Kollektorschaltung, einem die Sperrzeit bestim- 
menden RC-Glied (R21; C4) und einem Negator 
(35) besteht, dessen Ausgang uber eine Prograrn- 
mierbrucke (SPE) an den zweiten Eingang (h) des 
NAND-Gatters (28) der separaten Signalaufberei- 
tungsstufe (12) anschlieBbar ist. 

9. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 8, dadurch gekennzeichnet, daB der 
Freigabeschalter (15) der Schaltnetzwerk-Endstufe 
(18) als bistabilen Schalter einen Trigger-Flip- Flop 
(ICS) und als Endschalter einen nachgeschalteten 
Transistor (T2) mit einem Relais (A) im Kollektor- 
zweig aufweist, der Setzeingang (S) des Flip-Flop 
(IC5) an eine Reihenschaltung aus einem ersten Ne- 
gator (36), einem NAND-Gatter (37) und einem 
zweiten Negator (38) angeschlossen ist, dem Ruck- 
setzeingang (RD) des Flip-Flop (ICS) ein NAND- 
Gatter (39) vorgeschaltet ist, dessen erster Eingang 
(k) iiber einen ersten Negator (40) mit einem ersten 
RC-Glied (CA1; RA2) und dessen zweiter Eingang 
(1) uber einen zweiten Negator (41) mit einem 
zweiten RC-Glied (RA3; CA2) am Ausgang einer 
Freigabesperre (17) in Verbindung steht, der Kon- 
densator (CA1) des ersten RC-Gliedes mit einem 
Kontakt an die Betriebsspannung gefiihrt ist, der 
Ausgang des ersten Negators (40) zusatzlich uber 
eine Diode (DA3) in Sperrichtung mit dem zweiten 
Eingang (j) des dem Setzeingang (S) zugeordneten 
NAND-Gatters (37) verbunden ist, wobei dieser 
Eingang (j) auBerdem uber einen Widerstand (RA1) 
an die Betriebsspannung (5P) und uber eine andere 
Diode (DA2) an den Ausgang der Freigabesperre 
(17) angeschlossen isL 

10. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 9, dadurch gekennzeichnet, daB die 
Freigabesperre (17) aus RCR-Glied (RA4; CA3; 
RA5), einer Zenerdiode (DA4) und einem nachge- 
schalteten Negator (43) besteht. 

11. Elektronisches Sicherheitsschaltnetzwerk nach 
Anspruch 1 bis 10, dadurch gekennzeichneL daB 
der Sperrschalter (16) der Endstufe (18) einen Tran- 
sistor (T3) im Kollektorzweig und im Basiszweig 
zwei Programmierbrucken (BFK; BFL) zum wahl- 
weisen AnschluB an den Ausgang (FK) der Signal- 
aufbereitungsstufe (13) der Falschcodeerkennungs- 
schaltungen (9; 10) oder an den Ausgang (FL) der 
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